Mākoņdatošanas pakalpojumu sniedzējs Railway šīs nedēļas sākumā konstatēja aizdomīgu aktivitāti sistēmās, kurās tiek glabāti klientu vides mainīgie. Uzņēmuma izmeklēšana liecina, ka neautorizēta trešā puse dažos gadījumos varētu būt piekļuvusi šifrētiem vides mainīgajiem un ieguvusi to atšifrēto saturu.

“Līdzšinējā izmeklēšana liecina, ka neautorizēta trešā puse varētu būt piekļuvusi šifrētiem vides mainīgajiem un dažiem no tiem ieguvusi atšifrēto saturu,” paziņoja Railway. Uzņēmums aicina visus lietotājus proaktīvi nomainīt slepenos piekļuves datus un akreditācijas informāciju.

Iespējami apdraudētas API atslēgas un datubāzu piekļuves dati

Vides mainīgie var ietvert tādus slepenus datus kā API atslēgas, datubāzu piekļuves dati un privāto reģistru akreditācijas informācija. Railway ir mākoņplatforma, kas izstrādātājiem ļauj izvietot un darbināt lietotnes, API, datubāzes un citus aizmugursistēmas pakalpojumus. Platformai ir aptuveni 4,8 miljoni lietotāju, un tajā tiek mitināti vairāk nekā 16 miljoni pakalpojumu.

Tā kā vides mainīgajos tiek glabāti ar izvietošanu saistīti konfigurācijas iestatījumi un piekļuves dati, incidents varētu būt skāris arī šo informāciju. Lai gan sākotnējā analīze liecina, ka apdraudēta varētu būt tikai daļa lietotāju, Railway iesaka visiem nekavējoties nomainīt platformā glabātos vides mainīgos un slepenos piekļuves datus, tostarp privāto reģistru akreditācijas datus. Lietotājiem arī jāpārbauda saistīto pakalpojumu žurnāli, meklējot neparastas darbības.

Railway norāda, ka incidents bija daļa no uzbrukumu sērijas, kas vērsta pret mākslīgā intelekta secināšanas pakalpojumu sniedzējiem. Šie uzņēmumi tika informēti tieši un piesardzības nolūkā aicināti atsaukt visas savas atslēgas. AI secināšanas pakalpojumi darbina mākslīgā intelekta modeļus un nosūta atbildes Railway mitinātām lietotnēm.

Izvietošana apturēta izmeklēšanas laikā

Izmeklēšanas laikā Railway apturēja visas izvietošanas darbības, tādēļ lietotāji nevarēja publicēt jaunas lietotņu versijas. Saskaņā ar jaunāko statusa lapas informāciju 22. oktobrī plkst. 08.44 pēc UTC Pro un Enterprise darbvietās būvējumu izveide jau bija atjaunota, taču izvietošana joprojām kavējās un rindā atradās daudzi uzdevumi.

Hobby, Free un Trial darbvietās būvējumu izveide vēl nebija atsākta. Railway norādīja, ka atjaunošana šajās darbvietās paredzēta tieši šādā secībā.

Uzņēmums apsolījis tieši informēt lietotājus, kuru kontu kompromitēšana tiks apstiprināta, un sniegt papildu informāciju. Incidents arī atgādina, ka kopējie preventīvās aizsardzības rādītāji ne vienmēr parāda, kas notiek pēc sākotnējās piekļuves iegūšanas: ja uzbrucēji izmanto derīgus piekļuves datus, aizsardzības efektivitāte strauji samazinās.

Šis novērojums iekļauts Blue Report 2026, kurā aizsardzība analizēta pa atsevišķām uzbrukumu metodēm, izmantojot 338 miljonus simulāciju, kas veiktas klientu ražošanas vidēs.